Security/보안관제

OSI 7계층

NOG 2022. 12. 15. 12:03

1. 출현배경

서로 다른 회사의 장비에 대해서 상호 연결이 가능한(호환성이 있는) 표준 네트워크 모델을 만들자

2.목적

1.서로 통신할 수 있는 기준을 만들어 비용적인 부분을 절감할 수 있다.

2.tcp/ip의 4계층에서 더 세분화하여 어떠한 부분에서 문제가 발생했는지를 좀 더 원활하게 찾을 수 있다.

교육적이고 심도 있는 이해를 할 수 있는 효과

3.캡슐화와 역캡슐화

-캡슐화 : 7계층에서 1계층으로 갈 때 하위계층으로 내려갈수록 캡슐이 늘어나는 과정

-역캡슐화: 1계층에서 7계층으로 갈 때 상위계층으로 올라갈수록 캡슐이 벗겨지는 과정

1~7 계층마다 통신단위를 가지고 있다.

번역기를 통해서 그 계층에서의 통신단위로 인식하게끔 해서 통신할 수 있도록 해주는 역할

//(번역기를 통해서 외국인과도 통신을 할 수 있게 하는 개념)

 

=>캡슐화의 효과로 통신할 수 있도록 하고

객체의 세부 내용이 외부에서 봤을 때 정보 은폐되어 보안성이 높아지는 효과도 있음.

4. 계층별 특징,통신단위,장비,프로토콜

1계층 물리 계층

특징: 물리(실제)적인 장치를 이용해 전기적 신호인 1,0을 바탕으로 통신을 하는 계층

통신단위 : 1과 0으로 이루어진 비트 (전기적인 신호로 통신을 하기 때문)

장비 : 허브/ 리피터/ 케이블

2계층 데이터 링크 계층

특징:전기적인 신호를 데이터로 변환하면서 생길 수 있는 오류나 충돌 같은 여러 문제점들을 통제하는 역할을 한다.

(오류제어,흐름제어,재전송)

이 계층은 인접장비 접근을 위한 mac주소(물리적 주소) LLC(논리적 주소) 지정하여 통신하는 역할을 함

통신단위 : 프레임

장비 : 브리지/스위치

3계층 네트워크 계층

특징 : IP 주소 라는 논리적 형태의 주소 생겨남 출발지 주소와 목적지 주소 생김

출발지에서 목적지까지 연결할 때 어떻게 경로를 설정해야 되냐?

=> 출발지에서 목적지까지 최적의 경로를 찾아주는 역할 라우팅 역할을 함)

통신단위 : 패킷

장비 : 라우터 (바탕으로 라우팅 수행), L3스위치

4계층 전송 계층

특징 : 양 끝단(종단) 의 사용자들이 신뢰성 있는 데이터를 주고받을 수 있도록 데이터에 관련된 전송을 설정한다.

3계층에서 만들어진 출발지에서 목적지 주소간에 데이터를 전송할 때 전송에 관련된 모든 부분을 관여한다.

전송 중에 순서가 바뀌거나 데이터가 손실하는 등 여러가지 문제상황이 발생할 수 있기 때문에

제어(흐름제어,오류제어)를 수행

3계층은 IP개념까지 생겨나고 4계층은 포트번호라는 주소체계를 사용한다.

장비 : L4 스위치(2계층의 장비인 스위치가 4계층으로 오면) = 부하분산(로드 밸런싱 ) 역할

서로 통신을 하다보면 갑자기 데이터가 많이 들어오거나 트래픽이 초과하는 경우

장비입장에서 한번에 받아들일 수 없고 문제가 생긴다.=> L4 스위치를 통해 트래픽을 정상적으로 분산시켜주는 역할

통신단위 : 세그먼트(tcp를 이용한 대부분의 일반적인 서비스들) 데이터그램(udp를 이용한 서비스)

프로토콜 : tcp /udp

5계층 세션 계층

특징: 통신에 대한 전체적인 과정(=세션)을

성립(만든다),유지,종료, 전송 중단 시 복구 등 (=>관여) 을 한다.

 

통신단위 : 메세지

6계층 표현 계층

특징: 7계층에서 만들어진 데이터에 어떻게 표현할지 확장자를 부여(코드 간의 번역을 담당)한다.

// 얘는 어떤 (그림,동영상,엑셀등) 파일이다라고 형식을 변환해줌

통신단위 : 메세지

프로토콜 : 확장자들이(JPEG,MPEG,GIF 등) 프로토콜로 들어가 있음

7계층 응용 계층

특징 : 흔히 사용하는 대부분의 프로그램들, 서비스들을 담당한다.(사용자의 인터페이스와 근접해있다.)

통신단위 : 메세지 //(일부는 데이터 라고도 함)

프로토콜 :

HTTP => 웹브라우저에서 사용되어지는 서비스

FTP => 파일을 전송할 때 사용되어지는 서비스 전송하고자 하는 파일을 목록화시켜서 디렉토리로 보여주는 기능

(터미널서비스 => 원격접근을 이용하기 위한 텔넷이나 SSH 같은 프로토콜 이용하는 서비스)

SMTP => 메일 보내는 기능을 하는 프로토콜 (vs POP3,IMAP)

'Security > 보안관제' 카테고리의 다른 글

악성코드  (0) 2022.12.15
보안장비 (DDoS,FW,IPS,WAF)  (0) 2022.12.15
OSI 7계층별 장비  (0) 2022.12.15
TCP와 UDP  (0) 2022.12.15
네트워크 보안공격(자율주제)  (0) 2022.12.15